上海银行业务连续性建设交流

《上海银行业务连续性建设交流》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、上海银行业务连续性建设交流童臻SeniorPracticeConsultant,CBCP内容提要金融业BC/DR的合规性要求EMC业务连续性框架和灾备建设方法论灾备建设关键步骤及经验分享灾难恢复等级：6级-数据零丢失和远程集群支持实现远程数据实时备份，实现零丢失应用软件可以实现实时无缝切换远程集群系统的实时监控和自动切换能力5级-实时数据传输及完整设备支持实现远程数据复制技术备用网络也具备自动或集中切换能力4级-电子传输及完整设备支持配置所需要全部数据和通讯线路及网络设备，并处于就绪状态7*24运行;更高的技术支持和运维管理3级-电子传输和部分设备支持配置部分数据,通信线路和网络设备每天实

2、现多次的数据电子传输备用场地配置专职的运行管理人员2级-备用场地支持预定时间调配数据,通信线路和网络设备备用场地管理制度设备及网络紧急供货协议1级-基本支持每周至少做一次完全数据备份制定介质存取、验证和转储的管理制度完整测试和演练的灾难恢复预案2007年11月1日颁布《信息系统灾难恢复规范》中所定义的灾难恢复等级（GB/T20988-2007）法规遵从－国家标准2009年6月1日《2009商业银行信息科技风险管理指引》（替代原银监发[2006]63号）《商业银行数据中心管理办法》2010年2008年2月中国人民银行颁发《银行业信息系统灾难恢复管理规范》（JR/T0044-2008）第一类：

3、RTO<6小时，RPO<15分钟；第二类：RTO<24小时，RPO<120分钟；第三类：RTO<7天）法规遵从－行业规范国际监管要求HongKongMonetaryAuthorityGuideline9.3:BankingOrdinance-InternalControlSystemSupervisoryPolicyManualTM-G-2BusinessContinuityPlanningTheNewBaselCapitalAccord巴塞尔协定IIFebruary2003“SoundPracticesfortheManagementandSupervisionofOperational

4、Risk,”:Principle7、Principle10August2006“HighLevelPrinciplesforBusinessContinuity”Sarbanes-OxleyActofJuly,2002managementwillbeheldresponsibleforensuringthatadequateinternalcontrolsareinplace内容提要金融业BC/DR的合规性要求EMC业务连续性框架和灾备建设方法论灾备建设关键步骤及经验分享业务连续性管理框架业务连续性管理框架风险管理业务连续性管理组织结构应急响应和操作业务影响分析维护与演练认知与培训危机沟通

5、外部协调业务连续性策略业务操作恢复信息系统恢复BCMFramework-ConsolidatedfromDRII,BCIMethodology启动&准备组建项目团队B项目规划A业务影响分析2风险分析3调研相关的法规要求1IT现状分析4应用关联性分析5制定灾备策略7可行性和成本效益分析6规划管理建设项目管理灾备架构设计8制定实施规划10灾备系统实施11制定灾难恢复预案12培训13规划和实施灾备演练14灾备更新及维护15构建灾备中心日常运维流程16灾备系统详细设计9EMCBCSI方法论，为业务连续性建设提供系统、科学的指导EMCBCSIFrameworkEMCBC服务框架如何为客户提供帮助？T

6、ools&JobAidsDeliverableStepActivityTask分析设计模板和工具内容提要金融业BC/DR的合规性要求EMC业务连续性框架和灾备建设方法论灾备建设关键步骤及经验分享灾备建设中的重要工作内容分析规划设计实施管理项目管理（PMO）总体架构咨询（Architect/Consultant）风险分析业务影响分析应用关联分析BC认知培训当前恢复能力评估制定业务连续性策略IT现状分析制定BC技术需求DR架构设计DR技术评估和选型灾备技术实施规划软硬件基本安装配置DRP设计DR与IT运维管理的结合灾备系统技术测试DRP优化和修订灾备演习培训和宣传技术验收主机存储网络数据复制应

7、用数据库DR技术实施和文档备份迁移灾备演习规划系统优化回顾现有的BC规划灾备机房选址数据分类系统整合评估数据中心耗电评估灾备机房设计制定日常运维计划启动&准备组建项目团队B项目规划A业务影响分析2风险分析3调研相关的法规要求1IT现状分析4应用关联性分析5制定灾备策略7可行性和成本效益分析6规划管理建设项目管理灾备架构设计8制定实施规划10灾备系统实施11制定灾难恢复预案12培训13规划和实施灾备演练14灾备更新及维护1